旁路由推荐 - V2EX

我想要在当前家庭网络不变的情况下，新增一台能翻墙的带 wifi 的路由器，不需要刷机折腾，插到现有的路由器下面简单配置就能开箱即用。有没有成品推荐一下。

想要实现的功能是，手机连接家里现有的 wifi 能正常上网。手机连接新增的 wifi 能实现翻墙。

自己有机场

Supplement 1 · 21h 32m ago

非常感谢各位大佬的推荐。

最后我这边选择直接购入一台 GL.iNet 的路由器，省心方便，比较符合我的需求！！！

旁路由

翻墙

路由器

42 replies • 2026-08-26 14:02:45 +08:00

roykingH

1 day ago

没有人会搞这样的路由器拿出来卖都是买了自己刷成 openwrt 装插件上网
或者闲鱼搜一个刷了系统的路由器装上

cpstar

1 day ago

基于 openwrt 的路由器有很多吧，比如 GLINET

x86

1 day ago

咸鱼搜小米 ax1800 那个，50 ～ 60 多吧

SorenX

1 day ago

@cpstar 查询到 GLINET 高级设置里安装 luci ，在安装 luci-i18n-passwall2-zh-cn ，导入订阅，直接就可以用了是吧？

WaldenHorizon

1 day ago

不刷机不可能翻墙，你可以直接在闲鱼买到刷好 openwrt/immortalwrt/istoreos 的小主机，卖家一般也会帮你装好 openclash ，插个 usb 网卡就能拿到你想要的，但注意先用 ai 检查一下兼容性
推荐直接替换主路由，光猫-软路由-ap 这样连，你不瞎折腾就稳定无感

Moishine

1 day ago via iPhone

@SorenX ✅非常简单

elias94

1 day ago

按照你的思路，应该是买一个别人刷好的路由器吧。

直接闲鱼找刷好的成品吧，各种型号路由器挺多的，看你价格区间。甚至可以告诉卖家，让他把旁路由网关都配置好，回家直接填上订阅地址，就能用

aptupdate

1 day ago via iPhone

1 、买个 x86 小主机安装 openwrt 系统；
2 、打开 ssh 功能让 AI 帮你配置。

ajyz

1 day ago

按理现有路由器开多个 SSID ，不同 SSID 使用不同网关，那随便买个不带 Wi-Fi 的软路由甚至用家里电脑、NAS 等都能替代软路由。看你需求估计现有路由功能简陋，所以想直接用软路由的 Wi-Fi 。正常软路由买小主机就行，大多卖家愿意帮你刷好固件的，但需要软路由带 Wi-Fi ，绝大多数这类设备的 Wi-Fi 都很糟糕，或许可以考虑 2 楼的，算是个成品

ajyz

1 day ago

@aptupdate op 要求带 Wi-Fi 的软路由，大多小主机或工控机是不提供 Wi-Fi 的，即便有性能也很糟糕

kome

1 day ago via iPhone

非推荐 AP ，仅一个解决方案。
有 24 小时不关机的内网设备么，现有的 WiFi 可以开多个 SSID 么。如果以上都满足，可以单独开一个额外的 SSID ，开一个桥接网络运行 Proxy 的虚拟鸡，开放 Proxy 端口，静态 IP ，不使用 DHCP 下发的网段。

手机连接新的 SSID 的时候，进入设置，使用静态 IP ，就使用虚拟鸡的那个网段，设置 HTTP 代理。

这样连接原本的 WiFi 就是 DHCP 下发的网段，连接新 SSID 就是静态 IP 带 HTTP Proxy 。

kome

1 day ago via iPhone

@kome 虚拟鸡要有 2 个网卡，一个跟 DHCP 网段通，一个就是新 SSID 的网段。

a1210968738

1 day ago via Android

我现在用法和楼主的需求一模一样，我是用 n1 刷的 openwrt ，本来就有网口和 WiFi ，很方便

datocp

1 day ago via Android

这种 openwrt 需要增加一个 iptables 模块？？？有了它以后 softether 建立 vpn 。wlan 和 vpn 桥接就能实现全局出墙。

简化人员使用难度，比如在外连接到带电池的 openwrt ，连接不同的 ssid 就可以进入公司内存，连接不同的 vps 。

只是因为这些 qq 废了一个账号。目前手机还是习惯 Termux+Nekobox ，直接连接 stunnel 建立的 socks5 。至少 qq 不受翻墙的影响。

freeskysssss115

1 day ago

斐讯 N1

CocaCola001

1 day ago

我昨天买了个红米的 ax6s ，等到了刷成 openwrt 试试，只做旁路由应该用不到小主机，而且现在存储太贵了

z742364692

1 day ago

旁路由吧，装个 esir 的佛跳墙，另外，翻墙节点经常不稳定，不要让家人用，免得被骂，需要翻墙的设备自己改一下网关到旁路就行

since2021

1 day ago

我有一个 cudy 的小路由，刷了 openwrt ，usb 连接 5G 随身 wifi 共享网络，家里没装宽带，用代理的设备就直接连路由器 wifi ，用普通网络的就直连随身 wifi

LAL8

1 day ago

斐讯 N1 千兆宽带足够，我已经这样用了很多年了。

1 day ago via Android

ac86u

zsqduke

1 day ago via iPhone

无脑推荐刷好的 q30pro 512mb 内存版本

gtchan13579

1 day ago

glinet BE3600 路由器 WiFi7 无线高速网络小型便捷式双 2.5G 网口 1GB 超大内存支持 PD 供电 USB3.0 可旁路由模式

ddczl

1 day ago

你算是问对人了，我给你说个思路，策略路由，我自己就是这么干的，之前有 V 友按我的方式也实现了：

效果：
访问国内网路直连，梯子坏了也不影响其他人：DNS 查询真实 IP -> 10.0.0.1 -> 互联网；
访问国外会依次：DNS 查询 FakeIP -> 10.0.0.1 -> 10.0.0.2 -> 10.0.0.1 -> 互联网

必要条件：
1. 家里当前路由器支持静态路由表（一般都支持，至少我家的中兴路由器支持）；
2. 随便一个设备能刷 Linux ，没有咸鱼买个低功耗 x86 设备不到 100 元，安装 Alpine Linux （其他发行版也行，就是这个资源占用少）

操作,假设当前网络为 10.0.0.0/24 ，网关 10.0.0.1 （路由器）：

Alpine Linux 下的操作
1. 给 Alpine Linux 固定 IP 10.0.0.2 ；
2. 安装 ShellCrash(github),并设置代理局域网，设置关闭 IPv6 响应，不要使用 Tun 模式；
3. 安装 adguard home ，并将国外域名指向 127.0.0.1:1053
4. 再次配置 ShellCrash ，把端口劫持从 1053 改成 53 （别看字面意思，这么改就行）；

路由器的配置：
1. 静态路由表，将 fakeip 的下一跳网关设置为 10.0.0.2 。如：28.0.0.0/8 -> 10.0.0.2 （ shellCrash 当前稳定版的 Fakeip 是 28.0.0.0/8 ，以后可能会变）
2. DHCP 下发的 DNS 改为 10.0.0.2

自此，所有配置结束，达到了你需要的效果

ddczl

1 day ago

补充，adguard home 的国外域名配置可以看 GFWList2AGH 项目（ github ）